Zero Trust voor AI: Zscaler koopt Symmetry Systems

Financiële details over de transactie, die naar verwachting in de komende dagen wordt afgerond, zijn niet bekendgemaakt. De overname markeert een belangrijke verschuiving in de cybersecuritywereld: beveiligingsmodellen die zijn gebouwd rondom menselijke gebruikers voldoen niet langer in een tijdperk waarin miljoenen AI-agents zelfstandig beslissingen nemen.

Het probleem: AI-agents breken het oude beveiligingsmodel

Bedrijven beheren de toegang van werknemers traditioneel via centrale systemen (zoals Active Directory) waarin gebruikers in stabiele groepen worden ingedeeld. AI-agents breken dit model volledig af. Ze opereren onafhankelijk, gebruiken tijdelijke (ephemeral) identiteiten en nemen ongemerkt rechten over van de systemen of gebruikers die hen aansturen.

Omdat het aantal AI-assistenten en -agents exponentieel groeit, ontstaat er een gigantische blinde vlek voor IT-afdelingen. Het is vaak volstrekt onduidelijk welke data zij inzien, waarom ze dat doen en namens wie. Het handmatig opstellen van regels voor miljoenen communicerende AI-agents is onbegonnen werk.

"Naarmate bedrijven AI in sneltreinvaart omarmen, schiet het oude handboek voor toegangsbeheer tekort", zegt Jay Chaudhry, CEO van Zscaler. "Met Symmetry Systems voegen we een 'access graph' toe die laat zien hoe elke identiteit, applicatie en databron binnen de onderneming met elkaar verbonden is. Deze fundamentele zichtbaarheid stelt ons Zero Trust Exchange-platform in staat om communicatie tussen agents en applicaties op grote schaal te reguleren."

Wat doet de 'Access Graph'?

De technologie van Symmetry Systems slikt continu logs in van SaaS-applicaties, publieke clouddiensten, databases en AI-systemen. Met behulp van kunstmatige intelligentie worden al deze losse gegevens aan elkaar geknoopt tot een dynamische netwerkkaart: de access graph.

Wanneer dit wordt gekoppeld aan het bestaande Zero Trust Exchange-platform van Zscaler, ontstaat er een krachtige feedbackloop:

Symmetry Systems brengt direct in kaart welke menselijke of digitale identiteit communiceert met welke data, en wat de aanleiding daarvoor was.

Zscaler gebruikt die informatie om direct beleid af te dwingen. Zodra een AI-agent zich verdacht gedraagt of ongebruikelijke data opvraagt, grijpt het platform automatisch in om de toegang te blokkeren.

Vijf nieuwe mogelijkheden voor enterprise-beveiliging

Door de overname claimt Zscaler een aantal Zero Trust-functies te kunnen leveren die tot nog toe technisch onmogelijk waren op deze schaal:

Minimale privileges voor AI: Bedrijven kunnen exact zien welke rechten een AI-agent daadwerkelijk gebruikt en de toegang strikt beperken tot het absolute minimum (least-privilege).

Volledige datalijn (Data Lineage): IT-teams kunnen de route van een specifiek databestand volledig traceren, zelfs als het bestand door een keten van verschillende sub-agents en tools is gegaan.

Directe anomaliedetectie: Onverwacht gedrag van een AI-agent wordt in real-time gedetecteerd, waarna de Zero Trust-architectuur de agent isoleert voordat er schade ontstaat.

Inschatting van de schade (Blast Radius): Mocht een AI-agent of identiteit worden gecompromitteerd, dan is binnen enkele seconden helder welke data en systemen gevaar lopen.

"In het AI-tijdperk worden identiteiten en data de nieuwe controlelaag voor enterprise security", voegt Mohit Tiwari, CEO van Symmetry Systems, toe. "Oude beveiligingsmodellen die zich richten op endpoints of traditionele netwerkgrenzen opereren op de verkeerde abstractielaag. Samen met Zscaler bouwen we aan het informatielenetwerk voor de toekomst."